是否允许套餐包降级？ 不允许降级，退订会将租户数据删除。如果您退订后再次订购，将无法获取原来的数据。 父主题： 计费

查看更多 →

在左侧的导航栏选择“服务集成 APIC > API调用”，在“客户端配置”页签中单击客户端右侧的“设置访问控制”。 在访问控制策略弹窗中配置策略信息。 表1 访问控制策略配置 参数 配置说明 动作 选择访问控制的动作。 允许：表示仅允许指定IP地址的客户端调用API。 禁止：表示禁止指定IP地址的客户端调用API。

查看更多 →

当Spoke存在互访需求时，两个Hub可以启用分支互访中转功能，两个Hub工作在主备模式。 部署时建议优先使用主控板的接口用于WAN侧接口。对于使用接口板上的接口作为WAN侧接口的场景需要确保流量不超过设备的负荷。 本场景使用的设备款型如表1所示。 表1 设备款型 站点 设备类型 设备款型 总部DC站点 路由器

查看更多 →

集群内网地址：集群详情页面中集群访问地址，这里替换成您自己购买的集群的访问地址（FE节点的访问地址，都可以访问集群）。 password为您购买集群时设置的密码，如果有特殊符号，特殊符号前面需要\进行转义，如果密码整体用单引号括起来，则特殊字符不需要转义。 端口：FE上的mysql server端口，参见表1。

查看更多 →

单机直挂LAN侧动态（DHCP）上云 单机直挂静态路由上云 单机旁挂静态路由上云 单机旁挂动态路由（OSPF）上云 双机直挂LAN侧动态（DHCP）上云 双机直挂静态路由上云 双机旁挂静态路由上云 双机旁挂动态路由（OSPF）上云 单机直挂客户端上云和上网 单机直挂LAN侧多个子网上云和上网

查看更多 →

确保用户可以正常读取客户端节点相关路径下的user.keytab文件。 确保用户的user.principal与指定的keytab文件对应。 可通过klist -kt keytabpath/user.keytab查看。 如果集群有做过切换 域名 操作，需要保证url中使用的principal字段是新域名。 如默认为hive/hadoop

查看更多 →

在左侧导航栏，选择“运维管理 > 安全客户端”。 单击Web安全客户端右侧的“查看”。 将光标移动到资产名上并单击。 单击“Edit Connection”。 单击“OPTIONS”页签，进行连接设置。如果为数据库操作员开启了密码代填，则可跳过此步骤。 填写User name数据库账号与User password数据库密码。

查看更多 →

安装在集群外的 MRS 客户端如何访问OBS 操作场景 在OBS存算分离场景下，用户可以通过委托方式获取访问OBS的临时AK、SK，继而访问OBS服务端。对于集群外节点的客户端，如果想要访问OBS，可以通过Guardian组件获取AK、SK实现。Guardian组件是MRS的自研组件，

查看更多 →

客户端访问的IP为什么是华为的高防IP？ 您购买高防服务后，把域名解析到高防IP（Web业务把域名解析指向高防IP，非Web业务把业务IP替换成高防IP），接入高防IP后，所有访问经过高防IP过滤。 高防IP代替源站IP提供访问，客户端访问的IP即为华为的高防IP。 父主题： 产品咨询

查看更多 →

配置Overlay LAN侧路由 前提条件 已规划好相关数据，并与客户达成一致，具体信息请参考LAN侧路由数据规划。 操作步骤 接入站点LAN接口信息配置界面。 单击“Overlay服务”页签。 选择要配置的VN，选择站点，切换到“LAN路由”页签。 在对应的路由协议界面中，单击“创建”，完成路由配置。

查看更多 →

单击“创建”，配置VRRP信息 。 配置Site1站点LAN接口信息。 配置设备Site1_1的LAN接口。 单击“接口”下面的“+”号，创建GE0/0/6接口。 配置Site2站点LAN接口信息。 配置设备Site2_1的LAN接口。 单击“接口”下面的“+”号，创建GE0/0/6接口。

查看更多 →

形态，用户与CCI服务均不受本次漏洞的影响，无需进行处理。 漏洞详情 Kubernetes官方发布安全漏洞（CVE-2020-8558），Kubernetes节点的设置允许相邻主机绕过本地主机边界进行访问。 Kubernetes集群节点上如果有绑定在127.0.0.1上的服务，则

查看更多 →

配置桶允许跨域请求 开发过程中，您有任何问题可以在github上提交issue，或者在华为云 对象存储服务 论坛中发帖求助。接口参考文档详细介绍了每个接口的参数和使用方法。 要使用OBS BrowserJS SDK访问OBS服务的桶，必须配置该桶允许跨域请求（桶的CORS），推荐为桶的CORS配置的规则如下：

查看更多 →

是否允许套餐包降级？ 专业版允许升配，不允许降配。 如果您先退订再订购，因为退订会删除租户数据，再次订购也无法获取原来的数据。 父主题： 计费管理

查看更多 →

是否允许套餐包降级？ 不允许降级，退订会将用户数据删除。如果您退订后再次订购，将无法获取原来的数据。 父主题： 计费

查看更多 →

访问控制策略的IP地址是否取的客户端的IP地址？ 访问控制策略的IP地址不一定取客户端的IP地址。 APIG的访问控制是根据$remote_addr的值进行校验。$remote_addr代表客户端的IP，它的值是服务端根据客户端的IP指定的，当客户端访问APIG时，如果中间没有任

查看更多 →

，如图1所示。 如果PC上有多个网卡，您无法确认使用的是哪一个网卡时，建议插拔一下网线，通过观察各网卡状态的变化，确认待配置IP地址的网卡。 图1 配置IP地址 设置取消网络连接代理。 如果设置了网络连接代理，可能无法登录设备的Web配置界面，因此建议取消设置。 返回“控制面板”，单击“Internet

查看更多 →

，如图1所示。 如果PC上有多个网卡，您无法确认使用的是哪一个网卡时，建议插拔一下网线，通过观察各网卡状态的变化，确认待配置IP地址的网卡。 图1 配置IP地址 设置取消网络连接代理。 如果设置了网络连接代理，可能无法登录设备的Web配置界面，因此建议取消设置。 返回“控制面板”，单击“Internet

查看更多 →

当Spoke存在互访需求时，两个Hub可以启用分支互访中转功能，两个Hub工作在主备模式。 部署时建议优先使用主控板的接口用于WAN侧接口。对于使用接口板上的接口作为WAN侧接口的场景需要确保流量不超过设备的负荷。 本场景使用的设备款型如表1所示。 表1 设备款型 站点 设备类型 设备款型 总部DC站点 路由器

查看更多 →

，具体操作请参考认证鉴权。 通过IAM服务获取到的Token有效期为24小时，需要使用同一个Token鉴权时，可以先将Token缓存，避免频繁调用。 操作步骤 通过 云服务器 的ID查询网卡信息。 发送“GET https://VPC的Endpoint/v1/{project_id}/ports

查看更多 →

在左侧导航中选择“防火墙 > 网络”。 单击“LAN”页签，选择“本地Internet接入”，单击“创建”。 在弹出的“新建Network”页面，按照如下3个表格，分别配置员工、访客、哑终端的DHCP Server参数。 表2 为员工分配IP地址的DHCP Server参数 参数名称 参数取值

查看更多 →